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セキュリティチップ取扱説明書 


はじめに 


このたびは弊社の FMV パソコン（以降、パソコン本体）をご購入いただき、まことにあり 
がとうございます。 

本書は、パソコン本体に搭載されているセキュリティチップ（以降、本製品）の基本的な 
取り扱い、セキュリティチップを利用するためのソフトウェアのインストール、およびア 
プリケーシヨンの設定と使い方について説明しています。 

ご使用になる前に本書およびパソコン本体のマニュアルをよくお読みになり、正しい取り 
扱いをされますようお願いいたします。 

2004年10月 

■セキュリティ機能について 

セキュリティ機能は完全な認証照合、 データ や ハー ドウ ェアの 保護を保証するものではあ 
りません。当社は、お客様がセキュリティ機能を使用されたこと、または使用できなかっ 
たことによって生じるいかなる損害に関しても、一切の責任を負いかねますのであらかじ 
めご了承ください。 


本書の表記 

本文中に記載されている記号には、次のような意味があります。 


記号 

意味 

AMA 

お使いになる際の注意点や、してはいけないことを記述しています。必 
ずお読みください。 

P POINT 

操作に関連することを記述しています。必要に応じてお読みください。 

— 

参照ページや参照マニュアルを示しています。 


■コマンド 入力（キー入力） 

CD - ROM ドライブのドライブ名を、 [ CD - ROM ドライブ]で表記しています。入力の際は、 
お使いの環境に合わせて、ドライブ名を入力してください。 

例： [ CD-ROM ドライブ]: ¥ setup . exe 


2 












セキュリティチップ取扱説明書 


■連続する操作の表記 

本文中の操作手順において、連続する操作手順を、「—」でつなげて記述しています。 

例：「スタート」ボタンをクリックし、「プログラム」をポイントし、「アクセサリ」 
をクリックする操作 
丄 

「スタート」ボタン—「プログラム」4「アクセサリ」の|頃にクリックします。 

また、本文中の操作手順において、操作手順の類似しているものは、あわせて記述してい 
ます。 

例：「スタート」ボタン—「（すべての）プログラム」—「アクセサリ」の順にクリッ 
クします。 

■画面例およびイラストについて 

表記されている画面およびイラストは一例です。お使いの機種やモデルによって、実際に 
表示される画面やイラスト、およびファイル名などが異なることがあります。また、この 
マニュアルに表記されているイラストは説明の都合上、本来接続されているケーブル類を 
省略していることがあります。 


■製品の呼び方 

本文中の製品名称を、次のように略して表記します。 

なお、本書ではお使いの機種、または 0 S 以外の情報もありますが、ご了承ください。 


製品名称 

本文中の表記 

FMV-E635 

E635 

本パソコン 
バソコン本体 

FMV-E630 

E630 

FMV-K630 

K630 

FMV-830NA/H 

NA/H 

FMV-830NA/L 

NA/L 

FMV-830MG/H 

MG/H 

FMV-830MT 

MT 

Microsoft® Windows® XP Professional 

Windows XP Professional 

Windows XP 

Windows 注 

Microsoft® Windows® XP Home Edition 

Windows XP Home Edition 

Microsoft® Windows® 2000 Professional 

Windows 2000 

Microsoft® Internet Explorer 

Internet Explorer 

Microsoft® Word 

Word 

Microsoft® Outlook® 

Outlook 

Microsoft® Outlook® Express 

Outlook Express 

Netscape® または Netscape® Communicator 

Netscape 


注： Windows XP/2000 のように併記する場合があります。 
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商標および著作権について 


Microsoft 、 Windows は、米国 Microsoft Corporation の米国およびその他の国における登録商標または 
商標です。 

Netscape は、米国およびその他の国における Netscape Communications Corporation 社の登録商標です。 
その他の各製品名は、各社の商標、または登録商標です。 

その他の各製品は、各社の著作物です。 

All Rights Reserved, Copyright© FUJITSU LIMITED 2004 

画面の使用に際して米国 Microsoft Corporation の許諾を得ています。 
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使用上のご注意 
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■セキュリティチップで利用する鍵や証明書、パスワードの管理 
について 

セキュリティチップは、複数の鍵や証明書を扱います。これらの鍵や証明書を紛失した場 
合は、その鍵によって暗号化されたファイル等は読めなくなることがありますので注意し 
てください。またこれらの鍵を利用する際にはパスワードが必要です。パスワードが正し 
く入力されなV、場合、鍵が利用できないため紛失時同様その鍵によって暗号化されたファ 
イル等は読めなくなります。 

■セキュリティチップ利用についてのご注意 

• 本製品で使用するューティリティおよびアプリケーションをインストールするときに 
は、パソコン本体またはネットワーク上のパソコンに、 CD-ROM ドライブが搭載/接続 
されている必要があります。 

• セキュリティチップで鍵を生成する場合、数分かかることがあります。 

• Infineon Security Platform ユ^ーテイリテイについては、 Infineon Security Platform ユ^ーテイ 

リティのマニュアルを参照してください。 

- SMARTACCESS/Trust アプリケーションについては、 SMARTACCES S/Trust アプリケー 
ションのマニュアルを参照してください。 

• パソコン本体の修理•保守を依頼する場合は、 Trusted ログオンを解除してください。 
Trusted ログオンを解除していない場合、修理•保守ができないことがあります。 Trusted 
ログオンを解除するには、以下の手順を行ってください。 

1. 「スタート」ボタン—「（すべての）プログラム」— 「SMARTACCESSTrust」— 「口 
グオン設定ツール」の順にクリックします。 

「ログオン設定ツール」が表示されます。 

2. 「ログオン方法変更」をクリックします。 

3. 「Trusted ログオン」の「使用する」のチェックを外し、 「OK」 をクリックします。 

• パソコン本体の修理•保守が行われた場合には、セキュリティ機能が解除されているこ 
とがあります。その場合には環境の再構築が必要となります。詳しくは次の記載を参照 
してください。 

「セキュリティチップ破損等によるバソコン修理後の作業について」（— P.28) 

「パソコン廃却時のセキュリテイチップへの設定」（一 >P.34) 
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概要 


■セキュリティチップとは 

セキュリティチップは、 TCG ’ 注 1 の仕様に基づいた TPM ’ 注 2 と呼ばれる 1 C チップです。 
TCG により、個人の権利やプライバシーを保護し、かつ様々なセキュリティを実現するこ 
とができます。セキュリティチップは、 TCG セキュリティの基本機能を提供します。セキュ 
リティチップを搭載したパソ コンは、 ソフトウェアによる攻撃および物理的な攻撃から 
データを保護し、より強固なセキュリティを実現します。 

注 1: TCG は Trusted Computing Group の略称です。 

TCG は、信頼性と安全性を持った新しいコンピュータをつくるためのオープンな業界仕様を策定 
する団体です。 

(https://www.trustedcomputmggroup.org/) 

注 2: TPM は Trusted Platform Module の略称です。 

■セキュリティチップの機育 g 

セキュリティチップには、セキュリティチップの管理を行う [ 所有者]とセキュリティチッ 
プを使用する[ューザ]を登録します。 

セキュリティチップは、各ューザに固有の鍵を生成し、証明書を管理します。 この 鍵と証 
明書を用いることにより、セキュリティチップは暗号化や認証を行います。セキュリティ 
チップ内に保有する鍵は、取り出すことが不可能なため、鍵の解読ができず、そのため暗 
号化されたデータや認証は安全に行われます。ューザは この 鍵と証明書を利用するための 
パスワ ードを設定します。 

所有者およびユーザは以下の鍵および証明書やファイルを作成 • 利用します。 


□ [所有者]が管理するもの 


所有者キーと所有者パスワード 

所有者は、所有者であることを証明するキーを作成します。この鍵はセキュリティチッ 
プにより保護され、所有者パスワードを入力することによって利用することができます。 
所有者パスワ ー ドは忘れないよう十分注意してください。 

緊急時復元用アーカイブファイル 

所有者は、ユーザに対しセキュリティチップを利用する権限を与えます。所有者は利用 
権をもつユーザのリストを作成し、仮にセキュリティチップに不具合が発生しても、こ 
のリストをもとにユーザの利用権を復元することができます。所有者はこのリストを緊 
急時復元用アーカイブとしてファイル保存し、セキュリティチップの不具合発生時に備 
えます。緊急時復元用アーカイブは、他人に読めないよう暗号化されて保存されます。 

緊急時復元用アーカイブファイルを復元するトークン 

緊急時復元用アーカイブは暗号化されて保存されます。これを利用するには複号化が必 
要ですが、その際トークン鍵を利用します。トークン鍵は、暗号化されたアーカイブを 
復元するための鍵で、パスワードによって保護されます。トークン鍵およびパスワード 
を紛失した場合は、ユーザの再登録ができなくなります。また、他人に渡らないよう十 
分注意して管理してください。 
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□ [ユーザ]が管理するもの 


セキュリティチップ取扱説明書 


ユーザーキーとユーザーキーパスワード 

ューザは セキュリティチップを利用する際、 ューザーキーを 作成します。 この 鍵はセキュ 
リティチップにより保護され、 ューザーキー パスワードを入力することによって利用す 
ることができます。鍵を紛失した場合は、それ以前に暗号化していたデータやファイル 
等を再び利用することができなくなります。管理には十分注意してください。また、パ 
スワードを忘れた場合も、鍵が利用できなくなるため、それまでに暗号化していたデー 
夕やファイルを再び利用することができなくなります。パスワードは忘れないよう十分 
注意してください。 

►ユーザが暗号化したデータは、所有者からも見ることができないよう保護するため、ユーザー 
キーパスワードは所有者でも利用できないようになっています。このため、パスワード忘却時 
は所有者でも復元（復号）化できないようになっています。十分注意して管理してください。 

キーの バックアップ 

キーを紛失した場合に備え、バックアップファイルを作成することが可能です。バック 
アップファイルはューザーキーパスワードによって保護されます。 

■セキュリティチップの利用 

セキュリティチップを利用するために、次のアプリケーションおよび証明書を使用します。 

• 11111 neon TPM Professional Package (Infineon Security Platform ) 

• SMARTACCESS/Trust 

• VeriSign 証明書 

これらのアプリケーションおよび証明書により、以下のことが行えるようになります。 

□ファイルとフォルダの暗号化 -EFS (Encrypting File System ) 

Infineon Security Platform でファイルとフォルダの暗号化を設定することにより、 EFS によ 
る暗号化に利用される鍵をセキュリティチップにて安全に保管します。 

► EFS を利用するには、ハードディスクが NTFS でフォーマットされている必要があります。 
フォーマットの変更方法はパソコン本体の 『FMV マニュアル』の「機能」を参照ください。 

► Windows XP Home Edition では、 EFS は利用できません。 


□セキュア E-Mail 

Infineon Security Platform で電子メールの保護を設定することにより、 E-Mail の暗号用の証 
明書をセキュリティチップにて安全に管理します。 

□ Word マクロへの署名 

Infineon Security Platform でセキュリティ機能を設定することにより、 Word マクロへの署名 
をセキュリティチップで安全に保護します。 


□ Windows ログオンにセキュリティチップを利用する 

SMARTACCESS/Trust で Trusted ログオンを設定することにより、 Windows ログオン時のパ 
スワードをセキュリティチップにて安全に保存することができます。 


1概要 7 



セキュリティチップ取扱説明書 

□ バソコンの不正なハードウエアの変更の検出 

SMARTACCESS/Trust の「機器監査」機能を利用すれば、 Windows ログオン時パソコンの機 
器構成のチェックを行います。ハードウェア構成または設定が不正に変更されていること 
を検出した場合は、 Windows ログオンを許可しないようにすることができます。 

□ ID -パスワード入力をセキュリティチップで管理する 

ID • パ スワー ドの入力が必要な以下の場合に、 ID • パ スワー ドを SMARTACCESS/Trust に 
登録しておくと、セキュリティチップによって保護されるため、安全に管理することがで 
きます。 

• アプリケーションによりポップアップ画面に表示される ID • パスワード入力要求 
• Internet Explorer によりホームページに表示される ID • パスワード入力要求 
また、一度登録すると、 ID やパスワードのフォームは自動で認識され、再び手入力するこ 
となく利用できます。 

□ シングルサインオンを利用する 

SMARTACCESS/Trust にはシングルサインオンの機能があります。一度セキュリティチップ 
のパスワードを入力するか、 Trusted ログオンを行えば、 SMARTACCESS/Trust が管理する 
ID やパスワードは自動で入力されます。 

□ VeriSign 証明書の利用 

セキュリティチップと連携した VeriSign 発行の証明書を、登録した日から1年間無料で利 
用できます。これを利用することにより、例えばセキュア E-mail を利用する際などは、 
VeriSign 認証局に証明された証明書を利用できるため、より安全なデータを送受信すること 
ができます。 

P POINT 

► VeriSign 証明書は、セキュリティチップのユーティリティをインストールし、設定を完了して 
利用可能にしてからインストールを行ってください。インストールについて詳しくは、ドライ 
バーズディスク内の 「¥ other ¥ tpm ¥ ifxsw 17¥ verisign _ txt 」 をご覧ください。 

► VeriSign 証明書は、登録した日から1年間利用できます。それ以降は、 E - mail 等で証明書を利用 
することはできません。ただし、古いメール等で利用していた場合には、読むことのみ可能です。 

►1 年間の利用期間終了後もご利用を希望の場合は、弊社担当営業員までご連絡ください。その場 
合有料による継続となリます。 


□ セキュリティチップとスマートカードを連携して利用 

カスタム メイドや別売の スマート カードをご購入された場合、連携した利用が可能です。 

►スマートカードと連携して利用するには、スマートカード用アプリケーション 
SMARTACCESS/BASE または SMARTACCESS/PRO が必要です。 

►スマートカードと連携して利用するには、 SMARTACCESS/Trust より先に、 SMARTACCESS / 
BASE または SMARTACCESS/PRO をインストールする必要があります。詳しくは 
SMARTACCESS/Trust のマニュアルを参照してください。 
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2 作業の流れ 


本製品を使用するまでの手順は以下のとおりです。 

必要なものを用意します。 

• パソコン本体 
• ドライバーズディスク 

2 BIOS の設定を変更します。 

「 BIOS の設定を変更する」（― R 11) 

1. BIOS の「管理者用パスワード」を設定します。 

2. セキュリティチップを「使用する」に設定します。 

3 ユーティリティをインス!ルします。 

「ユーティリティをインストールする」（― P .14) 

4 ユーティリティの設定を行います。 

「ューティリティの設定を行う」（― P .16) 

「ューティリティの確認を行う」（― p •⑻ 

1. 所有者のパスワードを設定します。 

2. 緊急時復元用アーカイブを保存します。 

3. 緊急時復元用トークンのパスワードを設定します。 

4. 緊急時復元用トークンを保存します。 

5. 基本ユーザーキーパスワードを設定します。 

6. 電子メールの保護と、ファイルとフォルダの暗号化を設定します。 

7. 設定の確認を行います。 

5 アプリケーションをインストールします。 

「アプリケーションをインストールする」 （— P .18) 

5 アプリケーションの設定を行います。 

「アプリケーションの設定を行う」（― P .19) 

1. Trusted ログオンを設定します。 

2. 機器構成を登録し、機器監査を設定します。 

3. 一時中止パスワードを設定します。 

4. Windows ログオンを Trusted ログオンに変更します。 
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3 動作条件 


本製品をご使用になる前に、次の条件を確認してください。 

■対応機種/ 0 S 

本製品が搭載されている FMV パソコン/ Windows XP /2000 

P POINT 

► WEB ぺージをご覧になるためのアプリケーションとして、 Internet Explorer 6.0 以降または 
Netscape 4.78/7.0 以降が必要です。 

►セキュア E-mail を利用するには、 Outlook 2000/2002 以降、 Outlook Express 6.0 以降、または 
Netscape 4.78/7.0 以降が必要です。 

► Word マクロへの 署名を利用するには、 Word 2000/2002 以降が必要です。 

► VeriSign 証明書を利用するには、 Internet Explorer 6.0 または Netscape 4.78/7.0 が必要です。 

► SMARTACCESS/Trust での、アプリケーションによりポップアップ画面に表示される ID ■パス 
ワード入力要求機能は、 Netscape ではお使いになれません。 
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4 インストールを行う 


セキュリティチップ取扱説明書 


BIOS の設定を変更する 


本製品を使用する前に、必ず BIOS の設定を変更してください。 

•「 E 635 の場合」（― P .11) 

•「 E 630、 K 630 の場合」（― P .12) 

•「 NA / H 、 NA / L 、 MG / H、MT の場合」（― P .13) 

P POINT 

► BIOS セットアップについて詳しくは、パソコン本体の 『 FMV マニュアル』の 「 BIOS 」 を参照 
してください。 

■ E 635 の場合 

パソコン本体の電源を入れ. BIOS セットアップを起動します。 

BIOS セットアップ画面が表示されます。 

BIOS セットアップで管理者用パスワードを設定済の場合は、手順7へ進んでくださ 
い。設定していない場合には、手順2へ進んでください。 

A 重墨 

►本製品を使用するには、 BIOS セットアップで管理者用パスワードを設定する必要があ 
ります。 

Security メニューで 「Set Supervisor Password 」 を選択して、 [ Enter ] 
キーを押します。 

パスワード入力用のウィンドウが表示されます。 

3 8桁までのパスワードを入力します。 

入力できる文字種はアルファべットと数字です。 

入力された文字は表示されず、代わりに「*」が表示されます。 

4 パスワードを入力したら、 【 Enter 】 キーを押します。 

「Confirm New Password 」 が表示され、パスワ'ードの再入力を求められます。 

今 手順3で入力したパスワードを再度入力して 【 Enter 】 キーを押します。 

rPassword Installed 」 と書かれたウィンドウが表示されます。 

^ [ Enter ] キーを押します。 

再入力したパスワードが間違っていた場合は 、 「Passwords do not match !」 と書かれた 
ウィンドウが表示されます。 【 Enter 】 キーを押して、手順3からやり直してください。 
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7 【T】 キーまたは【I】キーで力ーソルを移動し、 「Security Chip」 を選 
択して 【Enter】 キーを押します。 

設定変更画面が表示されます。 

8 【 t 】 キーまたは 【 I 】 キーを押して. 「Enabled」 に設定します。 

9 Exit メニューが表示されるまで.何度か 【Esc】 キーを押します。 

10 【个】キーまたは【I】キーを押して 「Exit Saving Changes」 を選択し、 
[Enter] キーを押します。 

「 Save Configuration Changes and exit now ?」 と書かれたウインドウが表示されます。 

11 【―】 キー または【—】 キーを 押して 「 OkJ を 選択し、 【Enter】 キーを 押 
します。 

BIOS セットアップが終了し、パソコン本体が再起動します。 

セキュリティチップの設定を有効にするには、 BIOS セットアップ終了後にパソコン 
本体の再起動が必要です。 

■ E 630、 K 630 の場合 

パソコン本体の電源を入れ、 BIOS セットアップを起動します。 

BIOS セットアップ画面が表示されます。 

BIOS セットアップで管理者用パスワードを設定済の場合は、手順7へ進んでくださ 
い。設定していない場合には、手順2へ進んでください。 

A 重•要- 

►本製品を使用するには、 BIOS セットアップで管理者用パスワードを設定する必要があ 
ります。 

Security メニューで 「Set Supervisor Password」 を選択して、 【Enter】 
キーを押します。 

パスワード入力用のウィンドウが表示されます。 

3 8桁までのパスワードを入力します。 

入力できる文字種はアルファベットと数字です。 

入力された文字は表示されず、代わりに「国」が表示されます。 

4 パスワードを入力したら、 [Enter] キーを押します。 

「Confirm New Password 」 に力'ーソルが移り、パスワ'ードの再入力を求められます。 

5 手順3で入力したパスワードを再度入力して [Enter] キーを押します。 

「 SetupNotice 」 と書かれたウィンドウが表示されます。 

^ [Enter] キーを押します。 

再入力したパスワードが間違っていた場合は 、 「Setup Warning 」 と書かれたウィンド 
ウが表示されます。 【 Enter 】 キーを押して、手順3からやり直してください。 


12 



セキュリティチップ取扱説明書 
【 T 】キーまたは【 I 】キーで力ーソルを移動し . 「Security Chip Setting 」 
を選択して [ Enter ] キーを押します。 

設定変更画面が表示されます。 

8 [ Space ] キーまたは 【-】 キーを押して、 「 SecurityChip 」 の項目を 
「 EnabledJ に設定します。 

9 Exit メニューが表示されるまで.何度か 【 Esc 】 キーを押します。 

10 【个】 キーまたは 【 i 】 キーを押して 「Exit Saving Changes 」 を選択し、 
[ Enter ] キーを押します。 

「 Save Configuration Changes and exit now ?」 と書かれたウインドウが表示されます。 

11 【―】 キー または【—】 キーを 押して 「 Yes 」 を 選択し、 【 Enter 】 キーを 押 
します。 

BIOS セットアップが終了し、パソコン本体が再起動します。 

セキュリティチップの設定を有効にするには、 BIOS セットアップ終了後にパソコン 
本体の再起動が必要です。終了メニューで 「ExitSaving Changes 」 を行っただけで電 
源を切ってしまうと、設定が正しく行われませんのでご注意ください（次回起動時に 
エラー メッセージが表示されます）。 

■ NA / H 、 NA / L 、 MG / H、MT の場合 

1 パソコン本体の電源を入れ. BIOS セットアップを起動します。 

「 BIOS セットアップ画面」が表示されます。 

BIOS セットアップで管理者用パスワードを設定済の場合は、手順7へ進んでくださ 
い。設定していない場合には、手順2へ進んでください。 

A 重《■要- 

►本製品を使用するには、 BIOS セットアップで管理者用パスワードを設定する必要があ 
ります。 

2 セキュリティメニューで「管理者用パスワード設定」を選択して、 【 Enter 】 
キーを 押します。 

パスワード入力用のウィンドウが表示されます。 

3 8桁までのパスワードを入力します。 

入力できる文字種はアルファべットと数字です。 

入力された文字は表示されず、代わりに「国」が表示されます。 

4 パスワードを入力したら、 【 Enter 】 キーを押します。 

「新しいパスワードを確認してください。」にカーソルが移り、パスワードの再入力 
を求められます。 

5 手順3で入力したパスワードを再度入力して 【 Enter 】 キーを押します。 

「セットアップ通知」と書かれたウィンドウが表示されます。 
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6 [ Enter ] キーを 押します。 

再入力したパスワードが間違っていた場合は、「セットアップ警告」と書かれたウィ 
ンドウが表示されます。 【 Enter 】 キーを押して、手順3からやり直してください。 

フ 【 T 】 キーまたは 【 I 】 キーでカーソルを移動し、「セキュリティチップ設 
定」を選択して 【 Enter 】 キーを押します。 

「セキュリティチップ設定」が表示されます。 

8 【 Space 】 キーまたは【一】キーを押して、「セキュリティチップ」の項目 
を「使用する」に設定します。 

Q 終了メニューが表示されるまで.何度か 【 Esc 】 キーを押します。 

1〇 【 T 】 キーまたは【 I 】キーを押して「変更を保存して終了する」を選択 
し、 [ Enter ] キーを押します。 

「セットアップ確認」と書かれたウィンドウが表示されます。 

【<-】 キー または【4】 キーを 押して「はい」 を 選択し、 【 Enter 】 キーを 
押します。 

BIOS セットアップが終了し、パソコン本体が再起動します。 

►「セキュリティチップ」の設定を有効にするには、 BIOS セットアップ終了後にバソコ 
ン 本体の再起動が必要です。終了 メニューで 「変更を保存する」を行っただけで電源 
を切ってしまうと、設定が正しく行われませんのでご注意ください（次回起動時にエ 
ラーメ ッセージが表示されます）。 


ユーティリティをインストールする 


BIOS の設定変更後、パソコン本体が再起動したら、 Infineon TPM Professional Package 
(Infineon Security Platform ) ユーテイリテイをインストールします。 

為重•要 • 

►ユーティリティをインストールするには、管理者権限で Windows にログオンする必要がありま 
す0 

► Windows 2000の再インストールを行った場合、 BIOS セットアップでセキュリティチップを 
「 Enabled 」（ E 635、 E 630、 K 630 の場合）または「使用する」 （ NA / H 、 NA / L 、 MG / H、MT の場 
合）に設定した後、最初に Windows を起動すると「新しいハードウエアの検出ウィザード」が 
表示されます。このウィザードが表示された場合はキャンセルしてください。 

P POINT 

►ユーテイリテイをインストールする前に、他の使用中のアプリケーションはすべて終了させて 
ください。 
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1 「ドライパーズディスク」をセットします。 

P POINT 

► Windows XP では Windows 起動中に「ドライバーズディスク」をセットすると、 
「 Windows が実行する動作を選んでください」と表示されます。「キャンセル」をク 
リックしてください。 

2 「スタート」ボタン—「ファイル名を指定して実行」の順にクリックします。 

3 「名前」の欄に次のように入力し、 「 OK 」 をクリックします。 

[ CD-ROM ドライブ]: ¥ other ¥ tpm¥i fxswl 7 ¥i nstal I . bat 
「 Infineon TPM Professional Package 用の InstallShield ウイザードへようこそ」が表示 

されます。 

4 「次へ」をクリックします。 

「ライセンス 契約」が表示されます。 

5 「はい」をクリックします。 

「ユーザ情報」が表示されます。 

6 ユーザ名と所属を入力し、「次へ」をクリックします。 

「セットアップタイプ」が表示されます。 

P POINT 

►所属は省略することもできます。 

7 「カスタム」を選択し.「次へ」をクリックします。 

「カスタムセットアップ」が表示されます。 

S 「次へ」をクリックします。 

「プログラムをインストールする準備ができました」と表示されます。 

P POINT 

►「カスタムセットアップ」では何も変更する必要はありません。 

9 「インストール」をクリックします。 

インスト^ールが開始します。しばらくして、インストールが終了すると 、 「InstallShield 
ウィザードを完了しました」が表示されます。 

10 「完了」をクリックします。 

メモ帳が表示されます。読み終わったらメモ帳を終了してください。再起動を要求 
するメッセージが表示されます。 

11 「はい」をクリックします。 

バソコン 本体が再起動します。 
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ユーテイリテイの設定を行う 


ユーティリティのインストール終了後、パソコン本体が再起動したら、ユーティリティで 
「ブラットフオーム初期化ウィザード」を行い、セキュリティチップの所有者を設定します。 
その後「ユーザー初期化ウィザード」にてユーザの設定を行います。 

rMi 重添要 - 

►ユーティリティの設定を行うには、管理者権限を持ったユーザーとして Windows にログオンす 
る必要があります。 

管理者権限を持ったユーザーとして、 Windows にログオンします。 

通知領域 （Windows XP の 場合）または タスク トレイ （Windows 2000 の 場合） の 
「 Infineon Security Platform 」 アイコンから 、「 Security Platform が初期化されていませ 
ん」というメッセージが表示されます。 

通知領域 (Windows XP の場合）またはタスクトレイ （Windows 2000 
の場合）の 「Infineon Security Platform 」 アイコンをクリックします。 

メニューが表示されます。 

「Security Platform の初期化」を選択します 0 

「 Infineon Security Platform 初期化ウィザ^ー ドにようこそ」が表示されます。 

表示されない場合は、「スタ'ート」ボタン—「（すべての）プログラム 」— 「Infineon 
Security Platform ツ^ール 」— 「Security Platform 初期化ウィザード」をクリックします。 

± 「既存の Security Platform を復元する」がチェックされていないことを 
確認し、「次へ」をクリックします。 

「所有者権限の設定」が表示されます。 

5 所有者の「パスワード」と「パスワードの確認入力」に入力し、「次へ」を 
クリックします。 

「緊急時復元プロセスの設定」が表示されます。 

6 「新しい復元用アーカイブを作成する」をチェックして、保存場所を確認 
し、「次へ』をクリックします。 

r Security Platform の緊急時復元用トークンのパ スワ ードを入力」が表示されます。 

外重•要為 

►緊急時復元用アーカイブの保存場所は通常、表示されている場所から変更する必要は 
ありません。 

7 緊急時復元用トークンの「パスワード」と「パスワードの確認入力」に入 
力し、「次へ」をクリックします。 

「復元用トークンの保存」が表示されます。 

8 緊急時復元用トークンの保存場所を設定し、「次へ』をクリックします。 

「サマリー」が表示されます。 
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►保存先は仮の場所が表示されています。緊急時復元用卜ークンは、リムーバブルドラ 
イブ等、パソコン本体とは別の場所に保管できる媒体に保存することをお勧めしま 
す0 


9 「次へ」をクリックします。 

しばらくすると、「ウイザードが正常に終了しました。」が表示されます。 

「Security Platform ユーザー初期化ウイザードを起動する」をチェック 
して「完了」をクリックします。 

「 Infineon Security Platform ユーザー初期化ウイザードにようこそ」が表示されます。 


「次へ」をクリックします。 

「基本ュ'ーザ'ーキ'ーパスワ'ード」が表示されます。 

12 基本ユーザーキーの「パスワード」と「パスワードの確認入力」に入力し、 
「次へ」をクリックします。 

「設定の確認」が表示されます。 

「次へ」をクリックします。 

しばらくすると 、 「Security Platform の機能」が表示されます。 

14 「電子メールの保護」、「ファイルとフォルダの暗号化 ( EFS ) J にチェック 
が入っていることを確認し、「次へ」をクリックします。 

「電子メールの保護に関する設定」が表示されます。 

► 「電子メ ールの保護」と「ファイルとフォルダの暗号化 ( EFS ) J の他に 「 Personal Secure 
Drive 」 が表示されていることがありますが、チェックしないでください。本機能はサ 
ポ_卜していません。 

► Windows XP Home Edition をお使いの場合は、「ファイルとフォルダの暗号化 （ EFS)J 
は選択できません。 

「次へ」をクリックします。 

「暗号化証明書」が表示されます。 

16 「発行先」が自分になっていることを確認し、「次へ」をクリックします。 

「設定の確認」が表示されます。 

「次へ」をクリックします。 

しばらくすると、「ウィザードが正常に終了し ました。」 が表示され ます。 

18 「完了」をクリックします。 

「今すぐ再起動しますか？」が表示されます。 

19 「はい」をクリックします。 

バソコン 本体が再起動します。 

以上で 、 Infineon Security Platform ツ^ールによる TCG セキュリティ機能が利用できる環境が 
整いました。 
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ユーティリティの確認を行う 


ユーティリティのインストールと設定が完了したら、次の手順で正しく設定されたか確認 
してください。 

「スタート」ボタン — 「（すべての）プログラム」 —「Infineon Secure 
Platform ツール」の 「Security Platform 設定ツール」の順にクリックし 
ます。 

「 Infineon Security Platform 設定ッ'ール」が表示されます。 

2 「全般」タブをクリックします。 

3 「Security Platform の状態」が次の状態になっていることを確認します。 

「チップ」：有効 
「所有者」：初期化完了 
「ユーザー」： 初期化完了 

4 rOKJ をクリックし、 「Infineon Security Platform 設定ツール」を終了 
します。 


アプリケーションをインストールする 


ユーテイリテイの設定が完了したら、 SMARTACCESS / Tmst アプリケーションをインストー 
ル^します。 

►アプリケーシヨンをインストールするには、管理者権限で Windows にログオンする必要があり 
ます。 

P POINT 

►アプリケーシヨンをインストールする前に、他の使用中のアプリケーシヨンはすべて終了させ 
てください。 

1 「ドライバーズディスク」をセットします。 

P POINT 

► Windows XP では Windows 起動中に「ドライバーズディスク」をセットすると、 
「 Windows が実行する動作を選んでください」と表示されます。「キャンセル」をク 
リックしてください。 

2 「スタート」ボタン->I■フアイル名を指定して実行」の順にクリックします。 
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3 「名前」の欄に次のように入力し、 「OK」 をクリックします。 

[ CD-ROM ドライブ]: ¥ other ¥ tpm ¥ satrust ¥ setup . exe 

「 SMARTACCESS / TmstVI .0 L 20 をコンピュータにインストールします。」が表示され 
ます。 

4 「次へ」をクリックします。 

「セットアップは次のフォルダに SMARTACCESS / TrustV 1.0 L 20 をインストールしま 
す。」が表示されます。 

5 インストール先のフォルダを選択して、「次へ」をクリックします。 

インストールが開始されます。 

しばらくすると、 「 SMARTACCESS/Tmst V 1.0 L 20 のインストールを完了しました。」 
が表示されます。 

P POINT 

►インストール先のフォルダは通常、変更する必要はありません。変更すると不都合が 
発生することもあるため、パソコンに詳しい方以外は変更しないでください。 

6 「完了」をクリックします。 

再起動を要求するメッセージが表示されます。 

7 「はい」をクリックします。 

パソコンが再起動します。 


アプリケーションの設定を行う 


アプリケーションのインストールが終わったら、アプリケーションの設定を行います。 
アプリケーションにより Windows のログオンパスワード等をセキュリティチップに保存す 
るので、パスワードを安全に管理できます。 

P POINT 

► 必ず管理者でログオンしてください。 

► 他のアプリケーションはすべて終了させてください。 

►他のセキュリティ機能により Windows ログオンを行っている場合は、その利用を止めてから設 
定するか、セキュリティチップにて行うのを止めてください。 

►アプリケーションの設定について詳しくは、 SMARTACCESS / Trust アプリケーションのマニュ 
アルを参照してください。 

► 設定の途中で、現在のバソコンの機器構成を登録する作業を行います。 

機器構成を登録すると、現在の BIOS ハードウ x ア設定等を保存します。登録を行う前に BIOS 
設定を含めたハードウェア設定（機器構成）を完了してから行ってください。 

\ 「スタート」ボタン — 「（すべての）プログラム J — rSMARTACCESS 
Trust」— 「ログオン設定ツール」の順にクリックします。 

「ログオン設定ツール」が表示されます。 
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2 ユーザーキーパスワードを入力し 「 ok 」 をクリックします。 

3 「Trusted ログオン」の「登録」をクリックします。 

「Trusted ログオン情報登録」が表示されます。 

4 「Windows ログオン」に、 Windows ログオン時の「ユーザー名」.「ド 
メイン名丄「パスワード」、および「パスワード確認入力」を入力します。 

P POINT 

► ドメインを利用していない場合は「ドメイン名」の入力は不要です。 

「ユーザーキーパスワー ド」に.登録す るユーザーキーパスワードを 入力 
し、 「OK」 をクリックします。 

「Trusted ログオン情報を設定しました。」が表示されます。 

6 「OK」 をクリックします。 

「ログオン 設定 ツール」 に戻ります。 

□機器監査の設定を行う 

つづいて、機器監査の設定を行います。機器監査の設定を行わない場合は、「シングルサイ 
ンオンの設定を行う」（― P .21) に進んでください。 

7 「Trusted ログオン」の「機器構成設定」をクリックします。 

「Trusted ログオン機器構成情報登録」が表示されます。 

8 「現状登録」をクリックします。 

「現在の機器構成を登録しますか？」が表示されます。 

9 「はい」をクリックします。 

「Trusted ログオン機器構成情報登録」に戻ります。 

外重■■要‘ 

► Windows が起動される直前の機器構成が登録されます。モバイルマルチベイ/マルチ 
ベイの変更 （ NA / H 、 NA / L 、 MG / H 、 MT の場合）など、 Windows の起動後に行った機 
器の変更は登録されませんのでご注意ください。 

1〇 「起動時に機器監査実行」をチェックします。 

11 「起動時に機器搆成が異なる場合のログオン」を「ログオンしない」にチェッ 
クして、 「 okj をクリックします。 

「ログオン設定 ツール」 に戻ります。 

此重《要‘ 

►機器監査で検出されるハードウェアの変更については、「機器監査について」（― P .26) 
を参照してください。機器構成を不用意に変更すると、ログオンが行えなくなる可能 
性がありますので十分にご注意ください。再度、機器構成の変更が必要となった場合 
は、必ず「起動時に機器監査実行」を一度オフにしてから行ってください。 
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17 「一時中止パスワード」をクリックし、パスワードを入力し. roK」 をク 
リックします。 

「一時中止パスワードを登録しました。」が表示されます。 

A 重為 

►—時中止パスワードは、セキュリティチップに不具合が発生したときなど Trusted ログ 
オンができなくなった場合に、一時的に Windows ログオンに切り替えるための手段 
です。 

►一時中止パスワードで Windows にログオンしても、セキュリティチップによって暗号 
化されたファイル等は、安全に保護されています。これらファイルは、ユーザーキー 
パスワードを入力するまで見ることができません。 

13 「 0K 」 をクリックします。 

「ログオン設定 ツール」 に戻ります。 

□ シングルサインオンの設定を行う 

つづいて、シングルサインオンの設定を行います。シングルサインオンの設定を行わない 
場合は、手順16に進んでください。 

\± 「その他」の「動作環境設定」をクリックします。 

「動作環境設定」が表示されます。 

1今 「シングルサインオン」の「有効にする」にチェックし、 roK」 をクリック 
します。 

「ログオン設定ツール」に戻ります。 

16 「ログオン方法変更」をクリックし、 「Trusted ログオン」を「使用する」 
にチェックし. roK」 をクリックします。 

「本製品以外のログオン認証が有効になっている場合 •• •」の確認画面が表示され 
ます。 

17 「 0K 」 をクリックします。 

「ログオン方法を変更しました。」が表示されます。 

18 roKj をクリックします。 

「ログオン 設定 ツール」 に戻ります。 

19 「閉じる」をクリックします。 

「今すぐ再起動しますか」が表示されます。 

20 「はい」をクリックします。 

バソコンが再起動します。 
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P POINT 

► 設定後は 、 Windows ログオン画面は「ようこそ」表示から「クラシック」表示に切り替わります。 
► Windows ログオンの方法は以下の手順になります。 

1. Windows を起動後、画面の指示に従い、 【 Ctrl 】 + 【 Alt 】 + 【 Del 】 キーを押します。 
「Trusted ログオン」画面が表示されます。 

2. ユーザー名とユーザーキーパスワードを入力します。 

Windows にログオンします。 
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5 運用上の注意 


セキュリティチップ取扱説明書 


TCG によるセキュアな環境を運用するときは、次の点に注意して管理•運用してください。 


パスワードの変更 


所有者パスワードまたはューザーキーパスワードの変更は、以下の方法で行います。 

P POINT 

►セキュリティチップのパスワードは、セキュリティ面を考慮し、定期的に変更することをお勧 
めします。 

■所有者パスワードの変更方法 

通知領域 (Windows XP の場合）またはタスクトレイ （Windows 2000 
の場合）の 「Infineon Security Platform」 アイコンをクリツクし、表示 
されるメニューから 「Security Platform の管理」を選択します。 

「 Infineon Security Platform 設定ツ ' ール」が表示されます。 

「アドバンス」タブを選択し、「所有者のパスワード」の「変更」をクリッ 
クします。 

以降の操作は画面の指示に従ってください。 

■ユーザーキーパスワードの変更方法 

通知領域 (Windows XP の場合）またはタスクトレイ （Windows 2000 
の場合）の 「Infineon Security Platform」 アイコンをクリツクし、表示 
されるメニューから 「Security Platform の管理」を選択します。 

「 Infineon Security Platform 設定ツ ' —ル」が表示されます。 

「ユーザー設定」タブを選択し、「基本ユーザーキーのパスワード」の「変 
更」をクリックします。 

以降の操作は画面の指示に従つてください。 
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セキュリティチップ取扱説明書 

緊急時復元用アーカ^およびトークンの管理 


■緊急時復元用アーカイブ 

緊急時復元用アーカイブは所有者が管理するユーザのリストです。コピーをリムーバブル 
ディスクやサーバ等に置き、なくさないよう管理してください。また、アーカイブはユー 
ザを追加したりパスワードを変更するなど、ユーザ情報を変更するたびに更新されます。 
アーカイブは定期的にコピーをとってください。なお、アーカイブはトークンにより暗号 
化されているので、他の人に見られてもセキュリティ上問題ありません。 

■緊急時復元用卜ークン 

緊急時復元用トークンは暗号化されたアーカイブを復元化するための鍵です。トークンは 
パスワードにより保護されています。アーカイブを復元する際に必要ですので、リムーバ 
ブルディスク等に保存し、なくさないよう注意してください。また、パスワードを他の人 
にわからないよう注意して保管してください。 


ユーザー キーを バックアップ/復元する 


ューザの鍵は、新規に証明書を取得するたびに新しい鍵が作成され、構成が変わります。こ 
のため、鍵の破損時の復旧に備え、定期的に鍵のバックアップを取ることをお勧めします。 

P POINT 

► 操作に ついて 詳しくは 、 Infineon Security Platform ツールのバックアッ プの マニュアルを 参照し 
てください。 

A 重•要- 

►鍵を破損、紛失すると、以前に暗号化したファイルを再び参照することができなくなります。 

■鍵をバックアップする 

通知領域 (Windows XP の場合）またはタスクトレイ （Windows 2000 
の場合）の 「Infineon Security Platform」 アイコンをクリックし、表示 
されるメニューから 「Security Platform の管理」を選択します。 

「 Infineon Security Platform 設定ツ'ール」が表示されます。 

「バックアップ」タブを選択し、「バックアップ」をクリックします。 

「キーと証明書をパックアップする」が表示されます。 

3 「参照」をクリックし、鍵（ファイル)をバックアップする場所を選択します。 

ぬ重《■要為 

►所有者は、「緊急時復元用アーカイブをパックアップデータに追加」にチェックをし 
てください。 
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4 「次へ」をクリックします。 

「サマリー」が表示されます。 


セキュリティチップ取扱説明書 


「次へ」をクリックします。 

鍵（ファイル）が保存されると、「ウィザードが正常に終了しました」が表示されます。 

6 「完了」をクリックします。 

■鍵を復元する 

通知領域 (Windows XP の場合）またはタスクトレイ （Windows 2000 
の場合）の rinfineon Security Platform 」 アイコンをクリックし、表示 
されるメニューから 「Security Platform の管理」を選択します。 

「 Infineon Security Platform 設定ツ'ール」が表示されます。 

2 「バックアップ」タブを選択し.「復元」をクリックします。 

「設定を復元する」が表示されます。 

3 「参照」をクリックし、復元する鍵（ファイル）の場所を選択します。 

4 「次へ」をクリックします。 

「サマリー」が表示されます。 

「次へ」をクリックします。 

鍵（ファイル）が復元されると、「ウィザードが正常に終了しました。」が表示され 
ます。 

^ 「Security Platform ユーザー初期化ウィザードを起動する」にチェックが 
入っていることを確認し、「完了」をクリックします。 

「 Security Platform の機能」が表示されます。 

7 「ユーティリティの設定を行う」手順14 P .17) 以降の手順に従い、再 

設定します。 


コンピュータから離れるとき（離席時) 


コンピュータから離れる場合は、他人にコンピュータを操作されないよう注意が必要です。 
以下の設定を施すことで、離席時でもコンピュータはセキュリティチップにより安全に保 
護されます。 

■スクリーンセーバーのパスワード 

スクリーンセーバーを設定する際、「パスワードによる保護」を行えば、パスワードはセ 
キュリティチップにより安全に保護されます。設定方法は、 Windows のマニュアルを参照 
ください。 
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■コンピュータのロック 

コン ピュ^ー タのロック （WindowsXP の 場合）またはワ^ークステ^ー シヨンのロック （Windows 
2000の場合）を行えば、復帰時のパスワードはセキュリティチップにより安全に保護され 
ます。 

■スタンバイや休止状態から回復するときのパスワード 

スタンバイや休止状態の設定をしている場合、「スタンバイから回復するときにパスワード 
の入力を求める」を設定しておくと、パスワードはセキュリティチップにより安全に保護 
されます。設定方法は、 Windows の マニュアルを 参照してください。 


機器監査について 


SMARTACCESS/Tmst にて「起動時に機器監査実行」を設定しておくと、 パソコンの 電源を 
入れたとき やバソコ ンを再起動したときにハードウェアが変更されていることを検出する 
と、 Windows のログオンを禁止することができます。これにより、ユーザが気づかないう 
ちに（帰宅時等）ハードウェアに何らかの変更がされても、変更されたことを検出するこ 
とができます。 

►以下に示す変更を行う場合は、前もって SMARTACCESS / Trust の「起動時に機器監査実行」を 
オフにし、変更した後に再度「現状登録」を行う必要があります。設定方法については、「アブ 
リケーシヨンの設定を行う」 （— P .19) および SMARTACCESS / Trust のマニュアルを参照して 
ください。 


P POINT 

►ハードウエアが変更されているかどうかは、休止状態からの復帰時にも確認されます。 

ハードウ エアの 変更に ついては 以下の項目が検出されます。 


□ BIOS 設定変更 

BIOS にてハードウェア構成が変更された場合には、機器監査にて通知されます。 

□ メモリ構成の変更 

メモリスロットの構成に変更があった場合には、機器監査にて通知されます。 

□ PCI スロット、グラフィックボードの変更 （E635、E630、K630 の場合） 

PCI スロッ トの構成およびグラフ ィ ックボードを変更した場合には、機器監査にて通知され 
ます。 

□モバイルマルチベイ/マルチベイの変更 （NA/H、NA/L、MG/H、MT の場合） 

モパイルマルチ ベイまたは マルチ ベイを変更した場合には、機器監査にて通知されます。 


□ USB デバイスの変更 

USB ポートに USB メモリなどのストレージデバイスを接続した場合には、機器監査にて通 
知されます。 
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6 こんなときには 


セキュリティチップ取扱説明書 


新規 ユーザの 登録 


Windows に新規ューザを追加した場合、そのューザがセキュリティ環境を利用できるよう 
登録する必要があります。 

以下の方法で 、 Infineon Security Platform ユ^ーティリティより、セキュリティチップにユー 
ザを登録し、その後、 SMARTACCESS / Tmst へユーザ登録します。 

P POINT 

► Trusted ログオンを設定している場合は、一度「一時中止パスワード」にて Windows にログオン 
する必要があります。所有者にご相談ください。 

► 事前に Windows にユーザを追加しておく必要があります。管理者にご相談ください。 

► Windows で新規ユーザを「ユーザーは次回ログオン時にパスワードの変更が必要」で作成した 
場合は、新規ユーザのログオン前に一度 Trust ログオンを解除してください。 Windows のパス 
ワードを変更した後で、再度 Trust ログオンを設定してください。 

■ユーティリティへの登録 

登録するユーザーで、 Windows にログオンします。 

通知領域 （Windows XP の場合）またはタスクトレイ （Windows 2000の場合）の 
「Infineon Security Platform 」 アイコンから「現在のユ'ーザ用に Security Platform が初 
期化されていません」というメッセージが表示されます。 

通知領域 (Windows XP の場合）またはタスクトレイ （Windows 2000 
の場合）の 「Infineon Security Platform 」 アイコンをクリックします。 

メニューが表示されます。 

3 「Security Platform のユーザの初期化」を選択します。 

「 Infineon Security Platform ユーザー初期化ウィザードにようこそ」が表示されます。 
表示されない場合は「スタ'ート」ボタン — 「（すべての）プログラム 」— 「Infineon 
Security Platform ツ^ール 」— 「Security Platform ユ^ーザー初期化ウィザ^ード」をクリッ 
クします。 

4 「ユーティリティの設定を行う」の手順11 ( — P .17) 以降を行い、登録 
します。 

「基本ユ'ーザ'ーキ'一のパスワ'ード」が表示されます。 

5 「ユーティリティの確認を行う」 P -18) の手順で、ユーティリティが正 
しく設定されたか確認してください。 
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P POINT 

► Trusted ログオンを設定している場合は、「一時中止パスワード」にて Windows にログオンする 
必要があります。管理者にご相談ください。 

■アプリケーションの設定 

引き続き、 SMARTACCESS / Trust に登録します。 

P POINT 

► Trusted ログオンを設定している場合は、「一時中止パスワード」にて Windows にログオンする 
必要があります。管理者にご相談ください。 

「スタート」ボタン — 「（すべての）プログラム」-> rSMARTACCESS 
Trust」— 「ログオン設定ツール」の順にクリックします。 

ユーザーキーパスワードを入力し「次へ」をクリックします。 

「ログオン設定ツール」が表示されます。 

3 「Trusted ログオン」の「登録」をクリックします。 

「Trusted ログオン情報登録」が表示されます。 

4 Windows ログオン時の「ドメイン名丄「パスワード」、および「パスワー 
ド確認入力」を入力します。 

P POINT 

► ドメインを利用していない場合は、「ドメイン名」の入力は不要です。 

5 roK」 をクリックします。 

「Trusted ログオン情報を設定しました。」が表示されます。 

6 「OK」 をクリックします。 

「ログオン 設定 ツール」 に戻ります。 

7 「閉じる」をクリックします。 


セキュリティチップ破損等によるバソコン修理後の作業 
について 


セキュリティチップの不具合などにより パソコンの 修理を依頼した場合など、返却時セ 
キュリティチップに以前の情報を復元する必要がある場合があります。その際には以下の 
手順で行います。 

• 所有者は所有者キーを生成し、緊急時復元用ファイルを作成します。 

• ユーザは鍵を再登録し、環境を再構築します。 
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► この操作はハードディスクが交換されていないことが前提です。 

►セキュリティチップの情報を復元するには、緊急時復元用のアーカイブと卜ークンがバック 
アップ（保存）されている必要があります。 

►操作を行う前に、 BIOS の設定でセキュリティチップが 「Enabled」（E635、E630、K630 の場 
合）または「使用する」 （NA/H、NA/L、MG/H、MT の場合）になっていることを確認してくだ 
さい。 （「BIOS の設定を変更する」（― R11)) 


P POINT 

► 操作について詳しくは、 Infineon Security Platform ツールの緊急時復元用機能のマニュアルを参 
照してください。 

■所有者環境の再構築 


P POINT 

►事前に以下を確認してください。 

■ 所有者パスワード 

_緊急時復元用アーカイブ 

_緊急時復元用トークンとそのパスワード 

► Trusted ログオンを設定している場合は、「一時中止パスワード」にて Windows にログオンする 
必要があります。 

1パソコンの電源を入れます。 

通知領域 （Windows XP の 場合）またはタスクトレイ （Windows 2000 の 場合）の 
「 Infineon Security Platform アイコン」 から 、「 Security Platform が 初期化されていませ 
ん」と表示されます。 

通知領域 (Windows XP の場合）またはタスクトレイ （Windows 2000 
の場合）の 「Infineon Security Platform 」 のアイコンをクリックします。 

メニューが表示されます。 

3$ 「Security Platform の初期化」をクリックします。 

「 Infineon Security Platform 初期化ウィザードにようこそ」が表示されます。 

\ 「既存の Security Platform を復元する」にチェックをして、「次へ」を 
クリックします。 

「所有者権限の設定」が表示されます。 

►必ず「既存の Security Platform を復元する」にチェックをしてください0 

5 所有者の「パスワード」と「パスワードの確認入力」を入力し、「次へ」を 
クリックします。 

「緊急時復元プロセスの設定」が表示されます。 
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6 「既存の復元用アーカイブに追加する」を選択し、「参照」をクリックして 
緊急時復元用アーカイブの場所を指定し、「次へ」をクリックします。 

「サマリー」が表示されます。 

A 重遵為 

►必ず「既存の復元用アーカイブに追加する」にチェックをしてください。「新しい復 
元用アーカイブを作成する」を選択すると、新しいアーカイブが以前のアーカイブに 
上書きされるため、以前の環境を再構築できなくなり、暗号化ファイル等を見ること 
ができなくなります。 

7 「次へ」をクリックします。 

「緊急時復元プロセスの準備」が表示されます。 

8 「参照」をクリックし、緊急時復元用アーカイブの場所を再び指定して、「次 
へ」をクリックします。 

「緊急時復元用トークンの場所の指定と、パスワードの入力」が表示されます。 

Q 「参照」をクリックし、緊急時復元用卜ークンの場所を指定し、パスワード 
を入力してから「次へ」をクリックします。 

「復元するコンピュータの選択」が表示されます。 

1〇 コンピュータを選択し、「次へ」をクリックします。 

「サマリー」が表示されます。 

P POINT 

►通常コンピュータは1台しか表示されません。 

「次へ」をクリックします。 

「ウイザードが正常に終了しました。」が表示されます。 

11 「完了」をクリックします。 

以上で、所有者の手順は終了します。 

■ユーザ環境の再構築 


P POINT 

► 他のアプリケーシヨンはすべて終了してください。 

► 事前にユーザーキー/《スワードを確認してください。 

► Trusted ログオンを設定している場合は、「一時中止パスワード」にて Windows にログオンする 
必要があります。 

Windows にログオンします。 

通知領域 (Windows XP の場合）またはタスクトレイ （Windows 2000 
の場合）の 「Infineon Security Platform 」 のアイコンをクリックします。 

メニューが表示されます。 
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3 「Security Platform の機能の復元」をクリックします。 

「 Security Platform ューザー初期化ウィザードにようこそ」が表示されます。 

4 「次へ」をクリックします。 

「緊急時復元プロセス基本ューザーキーの作成または復元」が表示されます。 

5 「基本ユーザーキーを復元する」にチェックをして、「次へ」をクリックし 
ます。 

「緊急時復元プロセス基本ューザーキーの復元」が表示されます。 

6 自分のユ _ ザー名を選択し、ユーザーキーの「パスワード」を入力し.「次 
へ」をクリックします。 

「基本ューザーキ^一のパスワード設定の確認」が表示されます。 

「次へ」をクリックします。 

「 Security Platform の機能の選択」が表示されます。 

8 「ユーティリティの設定を行う」手順14 P .17) 以降の手順に従い、再 

設定します。 


OS 入れ替え時（ハードディスク交換時) 


パソコンの修理でハードディスクを交換等、 0 S を入れ替えた場合は、ューザの鍵構成を再 
度作り直す必要がある場合があります。次の手順に従って、再構築を行ってください。 

-所有者は利用者を再登録します。 

• ューザは自身の鍵を再登録し、環境を再構築します。 

爲重《■要 • 

► この操作はセキュリティチップをクリアしていないことが前提です。 

►操作を行う前に、 BIOS の設定でセキュリティチップが 「Enabled」（E635、E630、K630 の場 
合）または「使用する」 （NA/H、NA/L、MG/H、MT の場合）になっていることを確認してくだ 
さい。 （「BIOS の設定を変更する」 R11)) 

■所有者環境の再構築 


P POINT 

► 管理者権限でログオンしてください。 

► 以下を事前に確認してください。 

■所有者パスワード 

1 「ユーティリティをインストールする」（― P .14) の手順をすべて行います。 

通知領域 （Windows XP の場合）またはタスクトレイ （Windows 2000の場合）の 
「Infineon Security Platform 」 のアイコンから、「現在のュ'ーザ'一用に Security Platform 
が初期化されていません。」と表示されます。 
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「スタート」ボタン4「（すべての）プログラム 」 —「Infineon Security 
Platform ツール 」-> 「Security Platform 初期化ウイザード」の順にク 
リックします。 

「 Infineon Security Platform 初期化ウィザードにようこそ」が表示されます。 

3 「既存の Security Platform を復元する」にチェックが入っていないこと 
を確認し、「次へ」をクリックします。 

「管理者権限の設定」が表示されます。 

4 所有者の「パスワード」を入力し、「次へ」をクリックします。 

「緊急時復元プロセスの設定」が表示されます。 

5 「新しい復元用アーカイブを作成する」をチヱックして、保存場所を確認 
し、「次へ」をクリックします。 

「Security Platform の緊急時復元用トークンのパスワード入力」が表示されます。 

#墨暴） 

► 緊急時復元用アーカイブの保存場所は通常、表示されている場所から変更する必要は 
ありません。 

6 緊急時復元用トークンの「パスワード」と「パスワードの確認入力」に入 
力し、「次へ」をクリックします。 

「復元用トークンの保存」が表示されます。 

7 緊急時復元用卜ークンの保存場所を設定し、「次へ」をクリックします。 

「サマリー」が表示されます。 

美 

►保存先は仮の場所が表示されています。緊急時復元用卜ークンは、リムーバブルドラ 
イブ等、パソコン本体とは別の場所に保管できる媒体に保存することをお勧めしま 
す。 

$ 「次へ」をクリックします。 

しばらくすると、「ウィザードが正常に終了しました。」が表示されます。 

Q 「完了」をクリックします。 

■ユーザ璟境の再構築 


P POINT 

►以下を事前に確認してください。 
■ バックアップファイル 
■ ユーザーキーパスワード 
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Windows にログオンします。 

「スタート」ボタン— ■ 「（すべての）プログラム 」—' 「Infineon Secure 
Platform ツール 」 —「Security Platform バックアップツール」の順にク 
リックします。 

「 Infineon Security Platform のバックァップ/復元ウィザードにようこそ」が表示され 
ます。 


「次へ」をクリックします。 

「パックアップまたは復元」が表示されます。 

4 「キーと証明書の復元」をチェックして.「次へ」をクリックします。 

「設定を復元する」が表示されます。 

5 「参照」をクリックし、復元するファイルの場所を指定し、「次へ」をクリッ 
クします。 

「サマリー」が表示されます。 

5 「次へ」をクリックします。 

「ウイザードが正常に終了しました。」が表示されます。 

「Security Platform 初期化ウイザードを起動する」にチェックをして、 
「完了」をクリックします。 

「 Security Platform の機能」が表示されます。 

8 「電子メールの保護」と「ファイルとフォルダの暗号化 ( EFS ) J にチェッ 
クをして、「次へ」をクリックします。 

9 「次へ」をクリックします。 

「暗号化証明書」が表示されます。 

1〇 「選択」ボタンをクリックして、自分のユーザー名を選択します。 

「設定の確認」が表示されます。 

「次へ」をクリックします。 

「ウイザードが正常に終了しました。」が表示されます。 

12 「完了」をクリックします。 

13 「ユーザーキーパスワード」を変更してください。 

ユーザーキーパスワードを 入力す ることで、 所有者に鍵構成の再構築完了を通知し 
ます。 「パスワードの 変更」（― P .23) を参照してください。 
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バソコン廃却時のセキュリティチップへの設定 

パソコン を廃却する際には、 パソコンに 残ったデータを復元できないようにすることが重 
要です。セキュリティチップにより保護されたデータは、セキュリティチップ内のデータ 
を破棄し、復元用ファイルを破棄することで再び復元することができなくなります。これ 
は、 BIOS にてセキュリティチップを「クリア」し、また、緊急時復元用トークンを破棄す 
ることで、データを復旧することができなくなります。 

•「 E 635 の場合」（― P .34) 

•「 E 630、 K 630 の場合」（― P .35) 

•「 NA / H 、 NA / L 、 MG / H、MT の場合」 （-> P .35) 

► この操作はセキュリティチップのデータを破棄するだけで、ハードディスクのデータは破棄さ 
れません。セキュリティチップのデータを破棄したことで、ハードディスク内のセキュリティ 
チップの保護されたデータは見ることができなくなりますが、実際の廃却時にはハードディス 
クのデータをクリアしてください。 

► BIOS の設定で、セキュリティチップ関連の設定を行うには、管理者用パスワードを設定する 
必要があります。 

► BIOS セットアップについて詳しくは、パソコン本体の 『FMV マニュアル』の 「BIOS」 を参照 
してください。 

■ E 635 の場合 

1 「4インストールを行う」一 「 BIOS の設定を変更する」一 「 E 635 の場 
合」 （— P .11) の手順1〜6を行います。 

之 【个】 キーまたは 【丄】 キーを押して 、 「Clear Security Chip 」 を選択し、 
[ Enter ] キーを押します。 

クリアを続行してよいかを確認するウィンドウが表示されます。 

rOkJ を選択し、 【 Enter 】 キーを押します。 

4 Exit メニューが表示されるまで、何度か 【 Esc 】 キーを押します。 

【 T 】 キーまたは 【 i 】 キーを押して 「Exit Saving Changes 」 を選択し、 
[ Enter ] キーを押します。 

「 Save Configuration Changes and exit now ?」 が表示されます。 

6 【―】 キー または【—】 キーを 押して rOkJ を 選択し、 【 Enter 】 キーを 押 
します。 

BIOS セットアップが終了し、パソコン本体が再起動します。 

7 緊急時復元用卜ークンを削除します。 

►セキュリティチップの設定を有効にするには、 BIOS セットアップ終了後にパソコン 
本体の再起動が必要です。 
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■ E630、K630 の場合 

「4インス!ルを行う」一 「 BIOS の設定を変更する」一 「 E 630、 K 630 
の場合」 （— P .12) の手順1〜7を行います。 

【 T 】 キーまたは 【 I 】 キーを押して . 「Clear Security Chip 」 を選択し、 
【 Enter 】 キーを押します。 

クリアを続行してよ！/ヽかを確認するウィンドウが表示されます。 

3 「 Yes 」 を選択し、 [ Enter ] キーを押します。 

4 Exit メニューが表示されるまで.何度か 【 Esc 】 キーを押します。 

【 T 】 キーまたは 【 I 】 キーを押して 「Exit Saving Changes 」 を選択し、 
[ Enter ] キーを押します。 

「 Save Configuration Changes and exit now ?」 が表示されます。 

^ 】キーまたは【―】キーを押して 「 Yes 」 を選択し. 【 Enter 】 キーを押 
します。 

BIOS セットアップが終了し、パソコン本体が再起動します。 

7 緊急 時復元用トークンを削除します。 

►「セキュリティチップ」の設定を有効にするには、 BIOS セットアップ終了後にバソコ 
ン 本体の再起動が必要です。終了メ ニューで 「Exit Saving Changes 」 を行っただけで 
電源を切ってしまうと、設定が正しく行われませんのでご注意ください（次回起動時 
に エラー メッセージが表示されます）。 

■ NA/H、NA/L、MG/H、MT の場合 

「4インス!ルを行う」一 「 BIOS の設定を変更する」一 「 NA / H 、 NA / 
し MG / H 、 MT の場合」（― P .13) の手順1〜7を行います。 

2 【 T 】 キーまたは【 I 】キーを押して、「セキュリティチップのクリア」を 
選択し、 【 Enter 】 キーを押します。 

クリアを続行してよいかを確認するウィンドウが表示されます。 

「はい」を選択し. 【 Enter 】 キーを押します。 

4 【 T 】 キーまたは【 I 】キーを押して、「セキュリティチップ」を選択します。 
今 [ Space ] キーまたは【一】キーを押して.「使用しない J を選択します。 
6 終了メニューが表示されるまで、何度か 【 Esc 】 キーを押します。 
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フ 【 T 】 キーまたは【 I 】キーを押して「変更を保存して終了する」を選択 
し、 [ Enter ] キーを押します。 

「セットアップ確認」が表示されます。 

8 【―】キーまたは【—】キーを押して「はい」を選択し. 【 Enter 】 キーを 
押します。 

BIOS セットアップが終了し、パソコン本体が再起動します。 

Q 緊急時復元用トークンを削除します。 

►「セキュリティチップ」の設定を有効にするには、 BIOS セットアップ終了後にバソコ 
ン本体の再起動が必要です。終了メニューで「変更を保存する」を行っただけで電源 
を切ってしまうと、設定が正しく行われませんのでご注意ください（次回起動時にエ 
ラーメツセージが表示されます）。 
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7 トラブルシューテイング 


□ BIOS でセキュリティチップの設定を変更できない 

BIOS で、セキュリティチップを使用するかどうかや、セキュリティチップのデータをクリ 
アする設定を行うためには、管理者用パスワードの設定が必要です。管理者用パスワード 
が設定されているか確認してください。 

□ Infineon Security Platform がインストールできない 

Infineon Security Platform をインストールするには、 BIOS でセキュリティチップを使用する 
設定になっている必要があります。 BIOS の設定を確認してください。 


□ SMARTACCESS / Trust が起動できない 

SMARTACCESS / Trust を起動するには 、 Infineon Security Platform が正常にインストールさ 
れ、初期化ウィザードとユーザー初期化ウィザードが正常に終了している必要があります。 
確認してください。 

□ Trusted ログオン時に機器が変更された旨のエラーメッセージが表示される 

前回の起動からハードウェアの構成や設定が変更された可能性があります。ハードウェア 
構成や BIOS 設定など変更されていないか確認してください。変更があった場合は、機器を 
登録したときの状態に戻してください。 

□ Trusted ログオン時にパスワードエラーになる 

Trusted ログオンを有効にしている場合には、 Windows のパスワードではなくセキュリティ 
チップの ユーザーキー パスワードを入力してください。 

□ EFS が利用できない 

EFS を利用するにはハードディスクが NTFS でフォー マッ トされていることが必要です。 
FAT 32 のドライブでは EFS を利用することはできません。 NTFS に変換するにはパソコン本 
体の 『FMV マニュアル』の 「機能」を参照してください。なお 、 Windows XP Home Edition 
では、 EFS は利用できません。 

□ダイヤルアップにアプリケーションログオンを行うとパスワードが見える 

Windows に標準で添付されるダイヤルアップの ID •パスワード入力を、 SMARTACCESS / 
Trust のアプリログオン機能を使って自動入力を行うと、パスワードが隠し文字とならず、 
読めてしまう場合があります。この場合は、ダイヤルアップの画面にて「次のユーザが接 
続するとき使用するために、このユーザー名とパスワードを保存する」のチェックを外し 
てください。パスワードも隠し文字とすることができます。 
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□セキュリティチップを 「Disabled」（E635、E630、K630 の場合）または 
「使用しない」 （NA/H、NA /し MG/H、MT の場合）に設定すると、 Windows 
にログオンできなくなった 

Trusted ログオンを設定した状態で、セキュリティチップを 「 Disabled 」（ E 635、 E 630、 K 630 
の場合）または「使用しない」 （ NA / H 、 NA / L 、 MG / H 、 MT の場合）に設定すると、セキュ 
リティチップにて保存していた Windows パスワードが利用できないため、 Windows にログ 
オンできなくなります。その際にはセキュリティチップを 「 Enabled 」（ E 635、 E 630、 K 630 
の場合）または「使用する」 （ NA / H 、 NA / L 、 MG / H 、 MT の場合）にし直すか、「一時中止 
パスワード」にてログオンする必要があります。なお、「一時中止パスワード」にてログオ 
ンしても、セキュリティチップにて保護された環境は安全に管理されています。 

□ ハードウェア構成を変更したために Windows にログオンできなくなった 

ハードウェアの構成を変更すると、 SMARTACCESS / Trust の機器監査機能により Windows に 
ログオンできなくなります。その際にはハードウェア構成を登録したときの設定に戻すか、 
機器構成を登録しなおす必要があります。詳しい設定方法にっいては、 SMARTACCESS / 
Trust のマニュアルの「3.5 ログオンする」を参照してください。 

□ Trusted ログオンでパスワードの入力画面が2度表示される 

「ューザーキーパスワード」 と 「一時中止パスワード」 を同じにしている可能性があります。 
管理者にご相談ください。 

□ Trusted ログオン時、内部 エラー (OxeO 28001 2) が表示される 

セキュリティチップがクリアされた可能性があります。管理者にご相談ください。 

□ ros 入れ替え時」の作業完了後、ユーザーキーパスワードが以前のパスワー 
ドに戻る 

「 Security Platform のバックアップ/復元ウィザード」にてューザーキーを復元すると、バッ 
クアップを取ったときのパスワードに戻ります。 

□ Windows 2000でユーザがファイルを暗号化した場合、 Administrator から 
暗号化ファイルが読める 

ファイル暗号は、 Windows 標準の EFS の機能を使って行っています 。 Windows 2000では 
EFS 暗号化を行うと、 Administrator からューザの暗号化ファイルを読むことができます。こ 
れは Windows 2000の「回復ェージェント」が Administrator になっているためです。詳しく 
は 、 Windows 2000のマニュアルを参照してください。なお、 WindowsXP では、「回復ェー 
ジェント」が Administrator に指定されていないため、ューザの暗号化ファイルを読むこと 
はできません。 
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